AppGallery Connect- HUAWEI Developers

Система управления информационной безопасностью ISO/IEC 27001 — популярная система стандартов сертификации в области информационной безопасности, получившая международное признание. Данный сертификат удостоверяет, что платформа Huawei Mobile Services использует научно обоснованную, эффективную систему управления информационной безопасностью, которая совмещает стратегию развития компании и ее процедуру управления информационной безопасностью, а также обеспечивает надлежащий контроль рисков безопасности и их устранение.

ISO/IEC 27018 — международные правила поведения, нацеленные на защиту персональных данных в облаке. Они основаны на стандарте ISO 27002, который определяет руководящие принципы внедрения системы контроля ISO 27002 для информации, позволяющей установить личность (PII), в публичном облаке. Этот стандарт гарантирует надлежащую защиту такой информации во время ее обработки в облаке, предоставляя общие инструкции поставщикам облачных сервисов, работающим в нескольких юрисдикциях.

Система управления персональными данными ISO/IEC 27701 предоставляет комплексный набор методик обработки персональных данных и платформу управления персональными данными, учитывающую такие факторы, как организационные основы, соблюдение законодательства, технологические процессы, информационные технологии, надзор и аудит. Данный сертификат удостоверяет, что на платформе Huawei Mobile Services действует комплексная система защиты персональных данных, охватывающая такие сферы, как дизайн, научно-исследовательские разработки, управление, эксплуатация и обслуживание, и что эта система занимает ведущее место в мире с точки зрения управления безопасности, прозрачности и конфиденциальности персональных данных.

CSA Security, Trust & Assurance Registry (STAR) — бесплатный общедоступный реестр, совместно разработанный Британским институтом стандартов (British Standards Institute, BSI) и Альянсом облачной безопасности (Cloud Security Alliance, CSA). CSA STAR оценивает уровень безопасности и решает вопросы, связанные с безопасностью облачных сервисов. Используя требования сертификации ISO/IEC 27001 и матрицу управления облачными вычислениями (CCM), данная система сертификации применяет модель зрелости и методологию оценки, предоставляемые BSI, для всеобъемлющей оценки управления безопасностью и технических возможностей облачных вычислений организаций.

Отчет SOC 1 опирается на раздел 320 AT-C «Положения о стандартах аудиторских заданий № 18» (SSAE 18) и предназначен для сертификации внутреннего контроля обслуживающих организаций. Данный отчет показывает, что на платформе Huawei Mobile Services действует качественно разработанная эффективная система внутреннего контроля, соответствующая требованиям SSAE 18. Отчеты SOC 2 и SOC 3 опираются на раздел 100 TSP (версия 2017 г.), сформулированный Американским институтом дипломированных общественных бухгалтеров (AICPA), и используются для сертификации системы внутреннего контроля с точки зрения безопасности, доступности и конфиденциальности обслуживающей системы. Данные отчеты показывают, что с этих точек зрения система платформы Huawei Mobile Services занимает ведущее место в отрасли.

ePrivacyseal — авторитетный европейский орган по сертификации систем защиты персональных данных, который учитывает требования Общего регламента по защите данных ЕС (GDPR) к цифровым продуктам. Набор критериев для сертификации постоянно адаптируется к толкованиям GDPR и других законов о защите данных. ePrivacyseal оценивает юридическую и техническую составляющую для обеспечения безопасности, прозрачного соблюдения требований GDPR и защиты персональных данных пользователей.